Avast WEBforum

Non-English Zone => Francais => Topic started by: buzzle3 on November 23, 2013, 10:04:50 PM

Title: [résolu] site perso blockè
Post by: buzzle3 on November 23, 2013, 10:04:50 PM: bonjour

j'ai réé un site pour mon équipe de hockey sur glace
et depuis aujourd’hui avast me le block
voici l'url : hxxp://www.les-gothiques-n4b.meximas.com/
ces un site créé avec le cms nuked clan
pouvez vous m'aidez à trouvè l'erreur
j'ai regardè le ftp à vu d’œil rien de particulier
est ce une erreur de avast ?

merci d'avance
Title: Re: site perso blockè
Post by: buzzle3 on November 23, 2013, 10:16:23 PM: bonjour
j'ai testé via plusieurs site
j’obtiens un blackliste par macfee
sinon les autres site ne voit rien de suspicieux
voici les sites utilisè

http://sitecheck.sucuri.net/results/www.les-gothiques-n4b.meximas.com/
http://app.webinspector.com/public/reports/18555065
http://scanurl.net/?u=http%3A%2F%2Fwww.les-gothiques-n4b.meximas.com%2F&uesb=Check+This+URL#results
https://www.virustotal.com/fr/url/b6501be9eba38d394b6ffc5ac92e9fdbdfd89b2c1bc281c1deeeb38764b2225b/analysis/1385241469/

cordialement
Title: Re: site perso blockè
Post by: rhapsodie on November 24, 2013, 12:05:44 AM: bonsoir

passez l'URL à virus total

https://www.virustotal.com/#url (https://www.virustotal.com/#url)
Title: Re: site perso blockè
Post by: polonus on November 24, 2013, 12:22:23 AM: Hi rhapsodie,

Well this is a general IP block, because of another site on same IP launching JS.Obfus-159
see : http://support.clean-mx.de/clean-mx/viruses.php?ip=31.170.164.138&sort=first%20desc
Malware infection is OVERDUE! lasting over 2668 hrs now.
Ask avast for exclusion of the general IP block for your domain.
Report false virus alert on website here: www.avast.com/contact-form.php‎

polonus
Title: Re: site perso blockè
Post by: buzzle3 on November 24, 2013, 11:44:43 AM: bonjour

virus total me met Autoshun -> suspicous site
tout le reste est clean

https://www.virustotal.com/fr/url/9159d2cffb246832a815091ab0795cbf20fc6c9c434ae0702491f4e0a9b8dc97/analysis/

eux ces quoi Autoshun ?
Title: Re: site perso blockè
Post by: rhapsodie on November 24, 2013, 11:59:47 AM: vous avez vu ce que dit polonus un peu plus haut ;)

pour autoshun, voir ici ( traduction Google)

http://translate.google.com/translate?u=http%3A%2F%2Fblog.virustotal.com%2F2013%2F10%2Fvirustotal-riskanalytics-autoshun.html&hl=fr&langpair=auto|fr&tbb=1&ie=UTF-8 (http://translate.google.com/translate?u=http%3A%2F%2Fblog.virustotal.com%2F2013%2F10%2Fvirustotal-riskanalytics-autoshun.html&hl=fr&langpair=auto|fr&tbb=1&ie=UTF-8)
Title: Re: site perso blockè
Post by: buzzle3 on November 24, 2013, 12:35:03 PM: oui j'ai vu
mon anglais est un peu rouillè mais j'ai compris les grandes ligne
et j'ai pris contact via le lien de polonus
Title: Re: site perso blockè
Post by: jefferson sant on November 25, 2013, 12:12:54 PM: bonjour.

modifier l'URL http à hxxp sorte qu'aucun utilisateur cliquez accidentellement

(http://i.imgur.com/tWSbpqZ.png)

est inscrite sur la liste noire par AVG et Norton
le site a apparemment été piraté

http://sitecheck.sucuri.net/scanner/?scan=http%3A%2F%2Fwww.les-gothiques-n4b.meximas.com%2F

http://safeweb.norton.com/report/show?url=les-gothiques-n4b.meximas.com

http://www.avgthreatlabs.com/website-safety-reports/domain/meximas.com/

zscaler risk analyzer signalé comme suspect

http://zulu.zscaler.com/submission/show/3fc3b2048491ecbedc92a369e3ddc4ae-1385376856
Title: Re: site perso blockè
Post by: buzzle3 on November 25, 2013, 05:08:13 PM: bonjour

j'ai modifiè l'url ;-) en hxxp ://
vous pensez que cela vient du site où de l’hébergeur ?
est ce que le forum peut m'aider où il faut que je me débrouille seul ?
si jamais cela vient du site pensez vous que le hack aurait touché la base de donnè ?

merci pour l'aide
Title: Re: site perso blockè
Post by: buzzle3 on November 26, 2013, 01:18:01 PM: tout est revenu en ordre du moins chez avast
pour les autres antivirus je ne sais pas
merci à tous
Title: Re: site perso blockè
Post by: jefferson sant on November 26, 2013, 03:24:27 PM: Quote from: buzzle3 on November 26, 2013, 01:18:01 PM
tout est revenu en ordre du moins chez avast
pour les autres antivirus je ne sais pas
merci à tous

a été fixé dans la mise à jour VPS 131125-1
pas plus avertissements liés à avast. :)